本文へスキップ

// メールインテリジェンス

DMARC

用語集メールインテリジェンス2026年3月23日更新

定義
SPFおよびDKIMチェックに失敗したメッセージの処理方法を受信サーバーに指示するメール認証ポリシーです。

DMARC(Domain-based Message Authentication, Reporting, and Conformance)は、SPFとDKIMをベースにして、認証されていないメッセージの処理方法についてドメイン所有者にコントロールを与えるメール認証プロトコルです。認証チェックに失敗したメールに対して、none(監視のみ)、quarantine(スパムに送信)、reject(完全にブロック)のポリシーを指定できます。

B2B営業チームにとって、DMARCは2つの重要な機能を果たします。第一に、不正な送信者によるドメインのなりすましからドメインを保護し、ブランドレピュテーションを維持し、プロスペクトをフィッシング攻撃から守ります。第二に、メール認証を真剣に受け止め、誰がドメイン名義でメールを送信するかを完全にコントロールしていることをメールプロバイダーに示すことで、全体的な到達率を向上させます。

DMARCは価値あるレポート機能も提供します。レポートアドレスを設定すると、誰がドメインを使用してメールを送信しているか、それらのメールが認証に合格または失敗しているか、受信サーバーがどのように処理しているかを示す集約およびフォレンジックレポートを受け取ります。

重要なポイント

  • SPFとDKIMをベースに認証ポリシーを強制
  • ドメインをなりすましやフィッシング攻撃から保護
  • すべての送信者にわたるメール認証結果のレポートを提供

仕組み

DNSにDMARCレコードを公開し、認証ポリシーとレポート設定を指定します。受信サーバーがドメインからのメールを受信すると、DMARCポリシーに対してSPFとDKIMの結果をチェックします。どちらも合格せず、ポリシーがrejectに設定されている場合、メールはブロックされます。

ベストプラクティス

  • 強制前に結果を監視するために、DMARCポリシーを「none」から開始する
  • すべての正当な送信者が認証に合格することを確認しながら、段階的に「quarantine」、次に「reject」に移行する
  • DMARCレポートを定期的にレビューして、ドメインの不正使用を検出する

// 02 · tombaでの実践

この用語に関わるAPI呼び出し

シーケンスに入る前にアドレスを検証し、名前と企業ドメインしかわからない場合でも正しいアドレスを見つけられます。

// クイックスタート

1分で最初の呼び出しを

無料アカウント、本物の API キー、Enterprise のお客様と同じエンドポイント。

  1. 1無料アカウントを作成月25回の検索。カード不要。
  2. 2キーとシークレットをコピーダッシュボードの「API キー」から。
  3. 3API を呼び出すリクエストを貼り付けると、JSON で応答が返ります。
curl "https://api.tomba.io/v1/email-finder?domain=piedpiper.com&first_name=Richard&last_name=Hendricks" \
  -H "X-Tomba-Key: $TOMBA_API_KEY" \
  -H "X-Tomba-Secret: $TOMBA_SECRET_KEY"
レスポンス
200 OK· 1 search credit
{
  "data": {
    "email": "richard@piedpiper.com",
    "first_name": "Richard",
    "last_name": "Hendricks",
    "full_name": "Richard Hendricks",
    "website_url": "piedpiper.com",
    "company": "Pied Piper",
    "pattern": "{first}",
    "department": "executive",
    "type": "personal",
    "position": "CEO",
    "country": "US",
    "gender": "male",
    "twitter": null,
    "linkedin": "https://www.linkedin.com/in/richard-hendricks",
    "score": 100,
    "accept_all": false,
    "phone_number": true,
    "verification": {
      "date": "2025-01-15T10:32:00+01:00",
      "status": "valid"
    },
    "sources": [
      {
        "uri": "https://piedpiper.com/blog/engineering",
        "website_url": "piedpiper.com",
        "extracted_on": "2024-06-01T09:14:07+01:00",
        "last_seen_on": "2025-01-10T17:02:44+01:00",
        "still_on_page": true
      }
    ],
    "phone_data": []
  }
}